Поиск

Сотрудники Службы безопасности Украины пресекли деятельность международной киберпреступной группировки, специализировавшейся на хищении и легализации средств, снятых со счетов клиентов банковских организаций в 20 странах мира. С помощью специального программного обеспечения злоумышленники получали доступ к персональным данным клиентов банков из стран Евросоюза, Южной Азии и постсоветского пространства. Затем они формировали в банковских системах фальшивые платежные документы и выводили средства со счетов коммерсантов. Легализация похищенных денег осуществлялась через сеть фиктивных организаций с фирмами-посредницами. В ходе следственных действий на местах проживания подозреваемых правоохранители изъяли финансовую документацию, подтверждающую факты подделки банковских гарантий и незаконный перевод украденных средств через популярные банковские системы. Сотрудники спецслужбы задержали оранизатора группировки - гражданина одной из стран Ближнего Востока и его сообщника, отвечавшего за техническую поддержку операции. В настоящее время следственные действия продолжаются.

Компания ESET обнаружила новую вредоносную программу, атакующую пользователей компьютеров под управлением операционных систем Windows: зловред получил название BackSwap. Главная задача трояна — кража средств с банковских счетов жертв. Причём механизм атаки реализован с применением довольно оригинальной тактики, позволяющей обходить продвинутые механизмы защиты. Эксперты говорят, что обычно банковские трояны внедряют в процессы браузера вредоносный код, с помощью которого отслеживается посещение сайтов финансовых организаций. В ходе атаки происходит изменение НТТР-трафика или перенаправление жертвы на фишинговый сайт. Это сложная задача, поскольку антивирусные продукты и защитные механизмы браузера распознают такое внедрение кода. BackSwap действует иначе. Зловреду не требуется внедрение кода в процессоры браузера. Троян идентифицирует работу с онлайн-банком с помощью событий Windows в цикле ожидания сообщений. После этого вредоносный код внедряется в веб-страницу через консоль разработчика в браузере или в адресную строку. «Так, чтобы внедрить скрипт в адресную строку, BackSwap имитирует нажатие комбинаций клавиш: CTRL+L для выбора адресной строки, DELETE для очистки поля, CTRL+V для вставки вредоносного скрипта и ENTER для его выполнения. Когда процесс завершён, адресная строка будет очищена, чтобы скрыть следы компрометации», — объясняет ESET. Подобная схема позволяет обойти защитные механизмы и усыпить бдительность жертвы. Атака может осуществляться в различных браузерах, включая Google Chrome и Mozilla Firefox.

Хакеры атаковали один из крупнейших вьетнамских банков Agribank. Злоумышленникам удалось взломать более 400 счетов его клиентов. В настоящее время известно лишь, что множество владельцев счетов частично лишились своих средств, однако точная сумма ущерба пока не установлена. Служба безопасности Agribank уже ведет расследование инцидента. По словам специалистов вьетнамского Центра реагирования на компьютерные угрозы (ЦРКУ), в последние годы уровень киберпреступности в стране значительно вырос. Злоумышленники все чаще похищают через интернет деньги, персональные данные и интеллектуальную собственность. По данным ЦРКУ, в 2017 году во Вьетнаме было зафиксировано более 40 тыс. кибератак, ущерб от которых превысил $400 млн. Напомним, ранее неизвестные киберпреступники получили доступ к системам индийского банка City Union Bank и осуществили переводы на общую сумму $1,8 млн. Злоумышленникам удалось вывести средства с помощью банковской системы SWIFT.

Сотрудники управления «К» МВД России задержали группу хакеров из Москвы и Московской области, похитившую более 100 млн рублей с банковских счетов свыше 20 организаций в разных городах России. Как указывается в официальном заявлении МВД, подозреваемые использовали вредоносное ПО для управления банковскими счетами юридических лиц. Распространение вредоноса осуществлялось при помощи спам-рассылки, сети фишинговых сайтов, а также с использованием методов социальной инженерии. В общей сложности ущерб от деятельности злоумышленников превысил 100 млн рублей. Киберпреступная группа состояла из четырех жителей Москвы и Московской области. Все они были задержаны. В ходе обысков у подозреваемых были изъяты 46 SIM-карт различных операторов, 34 банковские карты, порядка 20 компьютеров, а также блокноты с записями о поступлении и распределении средств. В отношении одного из участников группировки была избрана мера пресечения в виде заключения под стражу. Остальные были отпущены под подписку о невыезде. Напомним, в начале февраля нынешнего года российские правоохранители арестовали еще 9 участников киберпреступной группировки, стоящей за атаками с использованием банковского трояна Lurk.

Усть-Вымский районный суд вынес обвинительный приговор в отношении троих телефонных мошенников, с помощью вредоносной программы похитивших свыше 250 тысяч рублей со счетов россиян. Об этом сообщает пресс-служба прокуратуры Республики Коми. Как установил суд, осенью 2014 года жители поселка Жешарт С. Климушев, А. Явит и А. Мосеева приобрели вредоносную программу, которую посредством SMS-сообщений рассылали абонентам сотовых операторов. Вредонос инфицировал мобильные телефоны жертв и осуществлял операции по переводу денежных средств с банковских карт, привязанных к номеру телефона, на карты злоумышленников. Поскольку вредоносная программа блокировала и удаляла все данные о произведенных операциях, пострадавшие не догадывались о списании средств. Таким образом преступникам удалось похитить более 250 тысяч рублей со счетов 34 россиян. Суд приговорил Климушева и Явита к 4 годам и 3 годам лишения свободы соответственно с отбыванием наказания в колонии общего режима. Мосеевой назначено наказание в виде 2,6 лет лишения свободы условно с испытательным сроком на 2 года. Приговор в законную силу не вступил.